As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Assinar e acessar um AWS Data Exchange produto que contém acesso a dados do Amazon S3
AWS Data Exchange para Amazon S3 permite que assinantes de dados acessem arquivos de dados de terceiros diretamente dos buckets Amazon S3 dos provedores de dados.
Como assinante de dados, depois de ter direito a um conjunto de dados AWS Data Exchange para o Amazon S3, você pode iniciar sua análise de dados Serviços da AWS com Amazon Athena SageMaker , AI Feature Store ou Amazon EMR diretamente usando os dados do provedor em seus buckets do Amazon S3.
Considere o seguinte:
+ Os provedores têm a opção de ativar **Pagamentos pelo solicitante**, um recurso do Amazon S3, no bucket do Amazon S3 que hospeda os dados oferecidos. Se habilitado, os assinantes pagam para ler, usar, transferir, exportar ou copiar dados nos buckets do Amazon S3. Para obter mais informações, consulte [Usar buckets de Pagamentos pelo solicitante para transferências de armazenamento e uso](https://docs.aws.amazon.com/AmazonS3/latest/userguide/RequesterPaysBuckets.html) no *Guia do usuário do Amazon Simple Storage Service*.
+ Quando você assina um produto de dados AWS Data Exchange para o Amazon S3, provisiona AWS Data Exchange automaticamente um ponto de acesso do Amazon S3 e atualiza suas políticas de recursos para conceder acesso somente de leitura. Os pontos de acesso Amazon S3 são um recurso do Amazon S3 que simplifica o compartilhamento de dados em um bucket do Amazon S3. Para obter mais informações, consulte [Gerenciar o acesso a dados com pontos de acesso Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points.html) no *Guia do usuário do Amazon Simple Storage Service*.
+ Antes de usar o nome do recurso da Amazon (ARN) ou alias do ponto de acesso Amazon S3 para acessar os dados compartilhados, você deve atualizar suas permissões do IAM. Você pode verificar se a função atual e sua política associada permitem chamadas `GetObject` e `ListBucket` para o bucket do Amazon S3 do provedor e o ponto de acesso Amazon S3 fornecido pelo AWS Data Exchange.
As seções a seguir descrevem o processo completo de se tornar um AWS Data Exchange assinante do Amazon S3 usando o console. AWS Data Exchange
O processo tem as seguintes etapas:
**Topics**
+ [Etapa 1: assinar produtos que contenham acesso a dados do Amazon S3](#subscribe-s3-data-access-product)
+ [Etapa 2: acessar um produto que contém acesso a dados do Amazon S3](#use-S3-data-access-product)
## Etapa 1: assinar produtos que contenham acesso a dados do Amazon S3
Se você assinar um produto pago, sua AWS fatura será cobrada. Você obtém acesso a todos os conjuntos de dados incluídos no produto. Para obter mais informações, consulte [Assinando produtos de AWS Data Exchange dados em AWS Data Exchange](subscribe-to-data-sets.md).
**Para assinar um produto que contém acesso ao Amazon S3**
1. Abra e faça login no [console do AWS Data Exchange](https://console.aws.amazon.com/dataexchange).
1. No painel de navegação à esquerda, em **Descobrir produtos de dados**, selecione **Pesquisar no catálogo**.
Para obter mais informações, consulte [Procurar no catálogo](subscriber-getting-started.md#browse-catalog).
1. Em **Refinar resultados**, use o filtro de **tipo de conjunto de dados** e selecione **Acesso ao Amazon** S3 para encontrar produtos que contenham acesso aos dados do Amazon S3.
Para obter mais informações, consulte [Procurar no catálogo](subscriber-getting-started.md#browse-catalog).
1. Selecione um produto e visualize a página de detalhes do produto.
As informações na página de detalhes do produto incluem uma descrição do produto, as informações de contato do provedor e os detalhes da oferta pública do produto. As informações da oferta pública incluem preço e duração, o contrato de assinatura de dados (DSA) e a política de reembolso. Você pode ver os nomes dos conjuntos de dados incluídos no produto e Regiões da AWS nos quais eles estão disponíveis. Você também pode continuar navegando em outras páginas de detalhes do produto escolhendo um produto em **Produtos similares**.
Se o provedor tiver emitido uma oferta personalizada para sua conta (por exemplo, uma [oferta privada](subscribe-to-private-offer.md) ou uma [oferta Traga sua própria assinatura [BYOS])](subscribe-to-byos-offer.md), você também verá esses detalhes.
1. No canto superior à direita, selecione **Continuar para assinar**.
1. Analise a **Oferta do produto**, os **Termos da assinatura**, os **Conjuntos de dados** incluídos na oferta e as **Informações de suporte**.
1. Escolha se deseja ativar a opção **Oferecer renovação automática** para a assinatura
**nota**
Alguns produtos exigem verificação de assinatura. Para obter mais informações, consulte [Verificação de assinatura para assinantes em AWS Data Exchange](subscription-verification-sub.md).
1. Escolha **Assinar**.
**nota**
Se você assinar um produto pago, será solicitado que você confirme sua decisão de assinar.
1. Em **Conjuntos de dados incluídos na sua assinatura**, veja os **Conjuntos de dados** informados.
Após a conclusão do processamento da assinatura, você poderá escolher um conjunto de dados para acessar seus dados autorizados ou selecionar **Exibir assinatura** para visualizar sua assinatura.
## Etapa 2: acessar um produto que contém acesso a dados do Amazon S3
Você pode executar consultas para analisar os dados no local sem configurar os próprios buckets do Amazon S3, copiar arquivos de dados em buckets do Amazon S3 ou pagar taxas de armazenamento associadas. Você acessa os mesmos objetos do Amazon S3 que o provedor de dados mantém, permitindo usar os dados mais atuais disponíveis.
Com uma assinatura, você pode fazer o seguinte:
+ Analisar dados sem configurar buckets individuais do Amazon S3, copiar arquivos ou pagar taxas de armazenamento.
+ Acessar os dados mais recentes do provedor assim que o provedor os atualizar.
**Para visualizar os conjuntos de dados, revisões e ativos**
1. Abra e faça login no [console do AWS Data Exchange](https://console.aws.amazon.com/dataexchange).
1. No painel de navegação à esquerda, em **Minhas assinaturas**, selecione **Dados autorizados**.
1. Na página **Dados autorizados**, amplie um produto e escolha um conjunto de dados.
1. Veja a **Visão geral do conjunto de dados**.
**nota**
Os dados fornecidos são armazenados no bucket Amazon S3 do provedor. Ao acessar esses dados, você será responsável pelo custo da solicitação e pelos dados baixados do bucket Amazon S3 do provedor, a menos que o provedor especifique o contrário.
1. Antes de começar, sua função deve ter permissões do IAM para usar o acesso autorizado aos dados do Amazon S3. Na página **Visão geral do conjunto de dados**, na guia **Acesso a dados do Amazon S3**, selecione **Verificar permissões do IAM** para determinar se a sua função tem as permissões corretas para acessar seus dados.
1. Se você tiver as permissões necessárias do IAM, selecione **Próximo** no prompt da **Política do IAM** exibido. Se você não tiver as permissões necessárias, siga o prompt para incorporar a política JSON no usuário ou na função.
1. Analise os **Locais compartilhados** para ver o bucket do Amazon S3 ou os prefixos e os objetos compartilhados pelo provedor. Analise as informações de acesso a dados do ponto de acesso Amazon S3 para determinar se o provedor ativou o **Pagamentos pelo solicitante**.
1. Escolha **Procurar locais compartilhados do Amazon S3** para visualizar e explorar o bucket, os prefixos e os objetos compartilhados do Amazon S3 do provedor.
1. Use o alias do **Ponto de Acesso** em qualquer lugar em que você usar nomes de bucket do Amazon S3 para acessar seus dados autorizados de forma programática. Para obter mais informações, consulte [Usar pontos de acesso com operações compatíveis do Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-points-usage-examples.html) no *Guia do usuário do Amazon Simple Storage Service*.
1. (Opcional) Ao obter o direito a um conjunto de dados de acesso a dados do Amazon S3 que contém dados criptografados com os de um provedor, você pode visualizar o ARN AWS KMS key da chave KMS no console do assinante. AWS Data Exchange cria uma AWS KMS concessão na chave para você, para que você possa acessar os dados criptografados. Você deve obter permissão `kms:Decrypt` do IAM na chave KMS para ler dados criptografados do Ponto de Acesso Amazon S3 do qual você obteve autorização. Você pode escolher entre as seguintes declarações de política do IAM:
1. Política do IAM que permite aos usuários descriptografar ou criptografar dados com qualquer chave KMS.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"kms:Decrypt"
],
"Resource": [
"*"
]
}
]
}
```
------
1. Política do IAM que permite que os usuários especifiquem a chave KMS exata ARNs visível no console do assinante.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"kms:Decrypt"
],
"Resource": [
"arn:aws:kms:us-east-1:111122223333:key/KeyId"
]
}
]
}
```
------
**nota**
AWS KMS as concessões podem levar até 5 minutos para que a operação alcance uma eventual consistência. Você pode não ter acesso ao conjunto de dados de acesso a dados do Amazon S3 até que isso seja concluído. Para obter mais informações, consulte [Concessões do AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/grants.html) no *Guia do desenvolvedor do AWS Key Management Service *.
Para obter mais informações sobre como assinar um conjunto de dados do Amazon S3, consulte [Assinar e acessar um AWS Data Exchange produto que contém acesso a dados do Amazon S3](#subscribing-to-S3-data-access).